CVE-2024-1476: podatność na ujawnienie informacji w wtyczce Under Construction / Maintenance Mode dla WordPress

Co wiadomo

Wtyczka Under Construction / Maintenance Mode firmy Acurax dla WordPress w wersjach do 2.6 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do treści postów i stron poprzez REST API podczas aktywnego trybu konserwacji. Atakujący mogą obejść ochronę wtyczki i uzyskać wrażliwe informacje.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko niezamierzonego ujawnienia zawartości witryny podczas trybu konserwacji, co może prowadzić do wycieku poufnych danych. Luka ta obniża skuteczność mechanizmu ochronnego i może narazić firmę na utratę zaufania użytkowników oraz potencjalne naruszenia prywatności.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do REST API, monitorować logi pod kątem podejrzanych żądań oraz rozważyć wyłączenie trybu konserwacji, jeśli to możliwe. Priorytetowo traktuj aktualizacje i audyt konfiguracji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference